17:43 | 12.3.2011 גיא גרימלנד

ישנם חיילים המגיעים ליחידות הצבאיות שלהם ומזינים באמצעות הסמארטפון את מיקומם הצבאי ■ חוסר המודעות שלהם מוביל לחשיפת מידע שצה"ל היה מעדיף לחסוך ■ דובר צה"ל: "החיילים מתודרכים שלא להזדהות ברשתות חברתיות כחיילים בצה"ל"



איזה מידע צבאי אפשר לגלות באמצעות שימוש באפליקציית Foursquare? מסתבר שלא מעט מיקומים של יחידות צבאיות. גיא מזרחי, האקר, יועץ, חוקר ומרצה בתחום אבטחת מידע, ישב באחד הימים האחרונים באזור מגדלי עזריאלי בתל אביב. הוא מספר כשפתח את אפליקציית Foursquare וביצע Check in, להפתעתו, מצא שם כמה וכמה מיקומים (Venues) מעניינים:

• קומה 7, בניין מטכ"ל • ענף ארגון, בסיס קרייה • קריה, מנחם בגין • קומה 16, קריה • חטיבת המחקר, בסיס מטכ"ל 128 (קריה) • המשרד של אפרת וקורל, קריה - בניין מטכ"ל • בור, קריה י• הקריה - בניין מטכ"ל • קומה 9, קריה • מחקר, בסיס קרייה




להמשך:

http://www.themarker.com/tmc/articl...20110310_524336

"הדואג לימים זורע חיטה, הדואג לשנים נוטע עצים, הדואג לדורות מחנך אנשים."

עקוב אחרינו! Facebook

אותו גיא מזרחי, האקר, יועץ, חוקר ומרצה בתחום אבטחת מידע (יופי של אייטם פרסומי חינם ארגן לעצמו) מציין כי "הבעיה המשמעותית הנוספת כאן היא חשיפת מידע בעייתי: העובדה שהקרייה היא בסיס מטכ"ל 128; קיום בניין בשם בניין מטכ"ל;"

לתומי חשבתי שהעובדה שקיים בניין העונה לשם "בניין מטכ"ל" הייתה ידועה לאויבינו זה מכבר...לפי פרסומים זרים יש גם בניין העונה לשם "מטה חיל האוויר" אבל אל תספרו לאף אחד... (השם המלא שמור במערכת).

מרוב עיסוק בסוגית של ביטחון מידע, אנשים מסויימים מאבדים היכולת להבחין בין עיקר וטפל.

הבעיה היא חוסר היכולת של צה"ל להתמודד על התפתחויות טכנולוגיות. אם רק תקופה לאחר שנוסד תקן הדיסק-און-קי השכילו צה"ל להקשיח מחשבים משימוש בו הרי היום כל מכשיר סלולרי משמש הן לצילום מסמכים והן להעברתם ע"ג רשת האינטרנט לכל העולם.


הפתרון חייב להיות איסור מוחלט של כניסה לבסיסים צבאיים עם מכשירי טלפון כאלה, כפי שנעשה בחיל הים.

"הדואג לימים זורע חיטה, הדואג לשנים נוטע עצים, הדואג לדורות מחנך אנשים."

עקוב אחרינו! Facebook

פתרון רע. כי הוא לא ישים.

Nehemia Greshuni Photography NGPhoto.biz

ישים גם ישים, כל מה שצריך זה חינוך, משמעת והרתעה.

"בטבע הסוס הוא בלונדינית מטומטמת. גם טיפש וגם בעל נורמות מיניות מופקרות.אי לכך, אני גאה להיות חמור."

אראל סג"ל


ותודה לדורון

מה לא ישים? כשהייתי בטירונות עתודאים בזמנו, הייתי רוב הזמן במאהל בשטח אש, בלי טלפונים בכלל, וביום ההולדת שלי ההורים התקשרו לקצין העיר כדי לראות שהכל בסדר אצלי. זה לא היה בשנות ה-70' אלא ב-94'. אז לחייל בקריה זו בעיה לכבות את הנייד בין 8:00 ל-17:00, כשכל המשפחה, החברים והעמיתים ליחידה יכולים להתקשר למדור שלו במטכ"לי? כמה מהשיחות של חוגרים הם בעינייני צבא (ואדגיש-מעבר לרמה של החלפת שמירות ומטבחים )?

תראה לי ג'ובניק\תומך (או כל ילד אחר לצורך העיניין) שיכול להיפרד מהפלאפון שלו...

גם קרביים בקושי נפרדים מהמכשיר ואפילו בפעילות מבצעית, אמנם לא מדברים, אבל הפלאפון נמצא.

טירונות זה לא מייצג את הצבא.

יפה אמרת.

אין בעיה בלא להכניס למשרד. בלתי אפשרי למנוע הכנסת מכשירים לתוך בסיסים. גם מיותר מאוד.

Nehemia Greshuni Photography NGPhoto.biz

נניח שהם יודעים שישנו "אגף מחקר" בצה"ל, ושהוא נמצא בקריה. השירות הזה מאפשר להם לדעת:
- נ.צ. מדויק שלו בקריה.
- שחייל X משרת שם, עם רשימת האתרים האחרים בהם הוא מבקר בקביעות. מה שמאפשר לפגוע בו פיזית או נותן מוטיבציה לפרוץ לסמארטפון שלו דוקא.
- מאפשר מידה מסוימת של איסוף מידע עקיף. נאמר, אם פתאום 5 אנשים מה-"המשרד של אפרת וקורל" עושים check in במסעדה בקסטינה במקום בעזריאלי, אולי צה"ל מתכנן משהו במצרים (כמובן או שהם סתם ביום כיף של מח' כ"א בקרפ"ר. זה מחייב סינון).

בכלל, לאיזה חייל חשוב שחברים ב- 4squares יידעו שהוא במשרד בצבא? ככה החבר'ה יכולים להתקשר אליו במטכ"לי ולחסוך דקות זמן אוויר? הרי הוא יכול לקרוא לנקודה פשוט "משרד בצבא" במקום לתת תיאור.

תעשה קצת גוגל על השם שלי - אני לא ממש זקוק לפרסום הזה

גיא מזרחי,
יועץ מומחה לאבטחת מידע
http://www.hacking.org.il

יש כמה מסגרות אזרחיות (מקומות רגישים מבכינת מידע) שהכניסה אליהם עם הטלפון אסורה, משאירים את הטלפון בכניסה.

לא יקרה כלום אם הם לא יחזיקו טלפון צמוד, הכל עניין של משמעת ובצבא לא אמורה להיות בעיה כזאת.
מי שיכניס מכשיר טלפון למשרד יקבל ריתוק או כלא

http://www.dealextreme.com/p/wide-a...40m-radius-7059

"החטיבה אינה מטה ואינה פיקוד ואינה מערכת של חוקים ופקודות.
החטיבה היא קודם כל מאות זוגות רגליים. הרגליים הובילו אל הקרב – אף כי מתוך פחד. הרגליים עמדו ולא ברחו, אף כי כמעט אבדה התקווה. והרגליים צעדו וצעדו וצעדו בעייפות, בגשם ובבוץ, כשלו וצעדו.
ולכל זוג רגליים היה לב, לב שחש בכאב, שהרגיש בעייפות, שנאבק עם הפחד. בלב הזה התחולל הקרב האמיתי, הקרב שהכריע. בלבו של הלוחם הבודד ניצחה החטיבה. זה הסוד אשר שמו "גבעתי"."
שמעון אבידן
מפקד חטיבת "גבעתי", תש"ח

לא אפשרי להכניס שערי סריקה שיצטרכו לעבור דרכם? בסריקה זה יזהה כול חפץ אלקטרוני כזה או אחר.

אני בכלל בעד כיתות יורים לכל חייל שיסתובב עם פלאפון דור 3.5

חברים, איפה שאסור שיהיו פלאפונים - לא יהיו. כל השאר זאת היסטריה מיותרת.
כמובן שגם צריך להביא לידיעת חיילים ששימוש באפליקציה כזאת מהווה מקור לדליפת מידע.

Nehemia Greshuni Photography NGPhoto.biz

התוצאה היא שאיפה שאסור בדרך כלל יש. אפשר לאכוף, גם אם לא הרמטית אז לפחות לצמצם את רכיבי הגיפיאס, תקשורת סלולרית ומצלמות במקומות רגישים.

"הדואג לימים זורע חיטה, הדואג לשנים נוטע עצים, הדואג לדורות מחנך אנשים."

עקוב אחרינו! Facebook

אני נמצא במתקן אזרחי רגיש. נלקחות מאורחים מצלמות ופלאפונים בכניסה למתחם ומוחזרות ביציאתם.

העובדים מקבלים פלאפונים מיוחדים "מעוקרים". כך שאין בהם שום דבר חוץ מסלולארי... (סטייל הפלאפונים הכשרים).
אף אחד לא מתלונן וכולם מבינים ומחייכים.
אין מה לעשות, זה הסטנדרטים בנושאים אלו בכל העולם.
מידע רגיש שמתגלה שווה פי אלף מהמאמץ לפתרון הבעיה הלא קשה לפתרון הזו...

אתה עובד עם אנשים מבוגרים ובוגרים.
בצה"ל רוב האוכלוסיה היא ילדים. קשה לי להאמין שיש רס"ן שמעדכן בפייסבוק מה היחידה שלו תעשה מחר או מתייג את המיקום המדוייק והשיוך החילי של המדור שלו באיזה שהיא אפליקציית נייד. הפקיד\ה שלו דווקא כן.

יש מקומות בעולם איתם אני עובד שגם לחיילים זה החוק. אין קשר להבנה.
הכניסה מותרת רק לסלולרי פשוט.
וכן, יש מכונות שיקוף בכניסה. ניתן לביצוע...
צריך להחליט, ואצלנו הבעיה הקשה יותר היא לקיים

הכל עיניין של להרגיל את החיילים לחוקים. בבסיסי חה"י (או לפחות בחלקם) אסור להכניס מכשירים סלולרים עם מצלמות, ואין שם אף חייל שהופך בגלל זה שולחנות. אם יחילו את החוק הזה גם על בסיסים ו/או מתקנים רגישים, גם שם יתרגלו לכך בסופו של דבר...

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

מסכים ומחזק

ציטוט:

במקור נכתב על ידי NehemiaG אני בכלל בעד כיתות יורים לכל חייל שיסתובב עם פלאפון דור 3.5 חברים, איפה שאסור שיהיו פלאפונים - לא יהיו. כל השאר זאת היסטריה מיותרת. כמובן שגם צריך להביא לידיעת חיילים ששימוש באפליקציה כזאת מהווה מקור לדליפת מידע.

אומרים גם לחיילים לא לשחק עם נשק ועדין משחקים

בטוח יש אלפי מקרים שבמזל לא שומעים עליהם כול ערב ב8

גם שהם שראו מקרים שבהם משחק עם נשק הסתיים במוות ולמשחק בהריסת חייו זה כנראה עדין לא מונע

אז על פלאפונים כבר נשאר?

חינוך מתחיל עוד לפני שאתה מספיק לדבר, קצת קשה יותר לחנך ילדים בני 18 שעושים מה שרוצים ולרוב אפילו לא נותנים כבוד נורמלי להוריהם.

אני מסכים שקשה לחנך אנשים.
ואולי גם קשה למנוע הכנסת סלולרים לבסיסים (למרות שניתן לנסות לחסום אותם במקומות רגישים)
פשוט צריך לתפוס כמה חיילים כאלו שמפרסמים מידע אסור ולתת להם עונש חמור , לפרסם את העונש ברבים וליצור הרתעה.
בעבר הרחוק נעשתה התרעה כזאת בקשר לטלפונים הקווים (אני זוכר כמה פחדנו שיחדה מסויימת תעלה על השיחות שלנו ונקבל בגלל זה ריתוק)
בעבר בוצעה הרתעה כזאת מול הוצאת נתונים וגם היא עבדה.